Decoupling Reentrancy Protection from Smart Contract Implementation Logic

本论文针对去中心化应用（DApps）中持续存在的重入攻击威胁，提出了一种名为Sentinel的新型代理方法。重入攻击利用以太坊虚拟机（EVM）的合约间消息传递语义，去年已导致约8000万美元的损失。现有研究主要聚焦于检测，依赖已知攻击模式，

历史摘要 · 未重新核验 · arXiv cs.CR

QML-PipeGuard: Drift-Aware Behavioral Fingerprinting for Quantum Machine Learning Pipeline Integrity

量子机器学习（QML）正从研究原型转向云服务部署，进入监管行业后面临两大实际挑战：一是重校准间的硬件噪声漂移，二是攻击者可能控制执行环境，用行为相似但数学上不同的量子通道替换声明的通道。现有QML验证工作（脉冲级噪声、输入漂移、输入扰动鲁棒

历史摘要 · 未重新核验 · arXiv cs.CR

SEED: Semi-supervised Continual MalwarE Detection for Tackling ConcEpt Drift on a BuDget

该论文针对基于机器学习的恶意软件检测器因概念漂移（即良性软件和恶意软件随时间演变导致检测模型过时）而性能下降的问题，提出了一种名为 SEED 的半监督持续恶意软件检测方法。现有方法（如使用层次对比损失 HCL 结合主动学习）依赖大量标注数据

历史摘要 · 未重新核验 · arXiv cs.CR

Routing Cybersecurity Awareness Training by FFM Personality Trait: A Quasi-Experimental Evaluation

该论文针对网络安全意识培训传统上采用“一刀切”方法的问题，提出并评估了一种基于五因素模型（FFM）人格特质的个性化内容路由系统TailoredSec。研究背景指出，用户在处理和保留安全信息方面存在个体差异，而人格特质已被提议作为定制培训内容

历史摘要 · 未重新核验 · arXiv cs.CR

AI-Driven Adaptive Adversaries and the Erosion of Cryptographic Trust in Public Key Systems

该论文研究在人工智能驱动的自适应对手优化下，公钥密码学（PKC）安全性的侵蚀问题。核心问题是算法中心的密码安全模型与操作攻击现实之间的日益不匹配：现代攻击者不再直接破解底层密码基元，而是利用实现层面的可观测性（如侧信道、时序差异、错误处理等

历史摘要 · 未重新核验 · arXiv cs.CR

Risk Averse Alert Prioritization for IDS Using Subnormal Gaussian Fuzzy Models

现代入侵检测系统每天产生数千条警报，但大量误报或低影响事件导致安全分析师疲劳，严重影响运营效率。本文提出一种基于亚正态高斯模糊数的警报优先级排序框架，显式建模三种不确定性来源：威胁严重性（核心值）、检测置信度（高度）以及组织风险态度（模糊数

历史摘要 · 未重新核验 · arXiv cs.CR

Landseer: Exploring the Machine Learning Defense Landscape

本文提出了Landseer，一个用于整合和评估机器学习防御的模块化框架。针对当前机器学习系统面临多样化威胁（如鲁棒性、隐私、公平性受损），现有防御方法通常仅针对单一风险，而实际部署需要组合多种防御以达到多重保障。然而，防御的组合过程复杂且未

历史摘要 · 未重新核验 · arXiv cs.CR

Efficient and Privacy-Preserving Distribution Statistics Analytics on Mobile Spatial Data

本文针对移动空间数据在分布式统计分析中的隐私保护问题，提出了首个高效且保护隐私的系统。移动环境中，大量空间数据来自智能手机、联网车辆和无人机等设备，进行实时分布式统计分析至关重要，但集中式分析存在隐私泄露风险，现有隐私保护技术往往引入过高开

历史摘要 · 未重新核验 · arXiv cs.CR

When Interpretability Becomes a Liability: Adversarial Attacks on CBM Concept Layers

概念瓶颈模型（CBM）是可解释机器学习的重要方法，通过显式的概念激活提供人类可理解的中间表示。然而，这种可解释性引入了一个此前未被探索的攻击面：概念瓶颈层本身。本文首次系统性地研究了CBM在概念层面的对抗性脆弱性，发现针对输入像素的微小、定

历史摘要 · 未重新核验 · arXiv cs.CR

Securing High-Performance Data Transfers: Implementing AES Encryption in RDMA Systems

该论文针对远程直接内存访问（RDMA）在高性能系统中的安全缺陷展开研究。RDMA通过绕过CPU实现机器间的直接内存传输，显著降低了延迟和CPU开销，但同时也绕过了传统的CPU中介安全机制，在不可信环境中引入了严重漏洞。为此，作者提出将AES

历史摘要 · 未重新核验 · arXiv cs.CR

EnThM: Energy Theft Mitigation in Smart Grids using Hierarchical Verification of Metering Data

本文提出了一种名为EnThM的轻量级、通信高效的智能电网窃电实时缓解方案。针对传统电力网络数字化转型后窃电问题依然严峻的现状，作者利用智能电网的分层基础设施结构，在配电网络的多级层次上验证计量数据的真实性。核心方法包括：对用电数据的累积平均

历史摘要 · 未重新核验 · arXiv cs.CR

Lessons from Penetration Tests on Large-Scale Agent Systems

本文由IBM研究团队撰写，报告了2025年对两款专有AI代理产品进行的渗透测试结果。研究发现，尽管这些系统在严格的编码标准和正式评审流程下开发，但仍然暴露出与传统计算系统相似的经典安全漏洞，例如权限提升、注入攻击和安全配置错误。作者指出，A

历史摘要 · 未重新核验 · arXiv cs.CR

IO::Compress versions before 2.220 for Perl can execute arbitrary code in File::GlobMapper via an attacker-controlled output glob. _parseOutputGlob() wraps the caller-supplied ...

CVE-2026-48962

CVE-2026-48962 影响 IO::Compress Perl 模块 2.220 之前版本。漏洞位于 File::GlobMapper 中，函数 _parseOutputGlob() 将用户提供的输出 glob 字符串用双引号包裹后

历史摘要 · 未重新核验 · NVD

Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.6 and 11.0.0.0, including 9.3.x and 8.3.x, does not apply ACLs on certain API endpoints related to pl...

CVE-2026-2254

CVE-2026-2254 影响 Hitachi Vantara Pentaho Data Integration & Analytics 多个版本（10.2.0.6 和 11.0.0.0 之前的版本，包括 9.3.x 和 8.3.x）。漏

历史摘要 · 未重新核验 · NVD

Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.7 and 11.0.0.0, including 9.3.x and 8.3.x, does not prevent certain XML parsers from resolving extern...

CVE-2026-2253

该漏洞存在于 Hitachi Vantara Pentaho Data Integration & Analytics 多个版本中，包括 8.3.x、9.3.x 以及 10.2.0.7 之前的 10.x 版本和 11.0.0.0 之前的 1

历史摘要 · 未重新核验 · NVD

A weakness has been identified in UTT HiPER 1200GW up to 2.5.3-170306. Affected is an unknown function of the file /goform/formPptpClientConfig of the component Web Management I...

CVE-2026-9628

CVE-2026-9628 影响 UTT HiPER 1200GW 路由器固件版本 2.5.3-170306 及之前版本。该漏洞位于 Web 管理接口的 /goform/formPptpClientConfig 文件中，处理 PPTP 客户

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in UTT HiPER 1200GW up to 2.5.3-170306. This impacts the function strcpy of the file /goform/setSysAdm of the component Web Management Interf...

CVE-2026-9627

UTT HiPER 1200GW 路由器（固件版本至 2.5.3-170306）的 Web 管理界面中存在一个缓冲区溢出漏洞，编号为 CVE-2026-9627。漏洞位于 /goform/setSysAdm 文件的 strcpy 函数中，攻

历史摘要 · 未重新核验 · NVD

The Style Kits – Advanced Theme Styles for Elementor, Elementor Kits & Elementor Patterns plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the '/wp-json/agw...

CVE-2026-6565

该漏洞存在于WordPress插件“Style Kits – Advanced Theme Styles for Elementor, Elementor Kits & Elementor Patterns”中，影响版本至2.5.0（含）。

历史摘要 · 未重新核验 · NVD

In GDAL 3.1.0 through 3.13.0, scanForGeometryContainers in the netCDF driver allows code execution via a stack-based buffer overflow. It reads a geometry attribute into a fixed-...

CVE-2026-49014

In GDAL 3.1.0 through 3.13.0, scanForGeometryContainers in the netCDF driver allows code execution via a stack-based buf

历史摘要 · 未重新核验 · NVD

A vulnerability was found in itsourcecode Courier Management System 1.0. The affected element is an unknown function of the file /parcel_list.php. Performing a manipulation of t...

CVE-2026-9607

A vulnerability was found in itsourcecode Courier Management System 1.0. The affected element is an unknown function of

历史摘要 · 未重新核验 · NVD